El Análisis de Malware del Archivo AuroraSDKStudio dll

Análisis Técnico

Nombre del Archivo	AuroraSDKStudio.dll
Tipo de Archivo	PE32+ executable (DLL) (console) x86-64, for MS Windows
Versión del Escáner	1.0.221.174
Versión de la Base de Datos	2025-07-25 14:00:29 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	4b13dadd0bb7bf532ad08c5d150c0e9d
SHA1	6ec8de7ce3fdb6649e3b446d079671f95e38e57a
SHA256	bfab7656840e39bf177f86aef751bf914daac231e79939d37efe7d1b549e1aef
SHA512	e3e4c26f7e2924bbd60f6b2a889e7139d45cf3b7898af4e96a189410c8d62924fa95f205f5a8433123f0a4f18f7079e04ab8f566d81905ffe924a8936b02a232
ImpHash	6ed8c8ab9dcd2bca2857407942a244d8

Análisis PE

Información Básica

▼

Base de Imagen	`0x180000000`
Punto de Entrada	`0x180d1aca4`
Tiempo de Compilación	2022-11-22 09:20:38
Suma de Verificación	0x00000000 (Real: 0x01334fcf)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (DLL) (console) x86-64, for MS Windows`
Ruta PDB	`E:\gitlab-runner\builds\xjPHrH7B\0\multi-media\aurorastudio\package_release\output\AuroraSDKStudio.pdb`
Firma Digital	No valid SignedData structure was found.
Importaciones	20 bibliotecas
Exportaciones	80 funciones
Recursos	1 Recursos
Secciones	11 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	14,177,738 bytes	14,177,792 bytes	6.52 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CD21BEBE16807C97A83A29BD32B0E2C1`
`.rdata`	`0x00d87000`	4,355,558 bytes	4,355,584 bytes	6.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3A0C115CCC02FF5B44FD8B0B80919395`
`.data`	`0x011af000`	8,822,952 bytes	1,142,272 bytes	6.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`07163E8F96A7DC71D6B79998B84BFB50`
`.pdata`	`0x01a1a000`	348,684 bytes	349,184 bytes	6.72 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`367359F4894C49EB3990845C2CCE01A5`
`.debug_l`	`0x01a70000`	114 bytes	512 bytes	1.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`297F20FB303F7675ED0FC3FE89F7086B`
`.debug_i`	`0x01a71000`	46 bytes	512 bytes	0.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`12830DE6295A91BF72DDBB0EB82A359F`
`.debug_a`	`0x01a72000`	20 bytes	512 bytes	0.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`DA4B92350E5F31B69649F21DC92020C9`
`.debug_a`	`0x01a73000`	48 bytes	512 bytes	0.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7C59DA4F236DE85304FD02F01F1817EF`
`.debug_s`	`0x01a74000`	138 bytes	512 bytes	2.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`AF6398E3E4A300741FA57630A08DE299`
`.rsrc`	`0x01a75000`	480 bytes	512 bytes	4.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3D2835E8B6B06A02693F849C21D83C65`
`.reloc`	`0x01a76000`	64,480 bytes	64,512 bytes	5.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B31A79D99E23C9844034F346793C4E19`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 1 (381 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	381 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo AuroraSDKStudio.dll